Informations légales

Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Cette politique explique quelles données Shaped collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Raphael Lenglet. Contact : raphael.lenglet@orange.fr.

Données collectées

• Compte : adresse e-mail, nom, nom de la marque, offre souscrite, et identifiant Google si vous vous connectez avec Google.
• Facturation : informations de facturation et historique des paiements. Les données de paiement sont traitées directement par notre prestataire de paiement et ne sont jamais stockées par Shaped.
• Contenus : photos de vos pièces (à plat, sur cintre, portées, prototypes), visuels générés, consignes de création et de retouche, et descriptions (brief) des mannequins sur-mesure ou signature que vous créez.
• Demande de démo : nom, adresse e-mail, nom de la marque, liens et photos des pièces transmis lors de la réservation, utilisés uniquement pour préparer et réaliser la démo.
• Usage : historique des générations (outil utilisé, date, statut) pour le décompte de votre quota, et journaux techniques (adresse IP, date, actions réalisées) nécessaires à la sécurité et au bon fonctionnement du Service.

Finalités et bases légales

• Fournir le Service et gérer votre compte — exécution du contrat.
• Facturer et tenir la comptabilité — obligation légale.
• Assurer la sécurité et prévenir les abus — intérêt légitime.
• Vous informer des évolutions du Service — intérêt légitime ; vous pouvez vous y opposer à tout moment.

Vos contenus ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle sans votre accord explicite.

Destinataires et sous-traitants

Vos données sont accessibles à l'équipe Shaped dans la limite de ses besoins, et aux prestataires suivants :

• Hébergement du site : Vercel Inc. (États-Unis).
• Base de données, authentification, stockage des fichiers et e-mails de connexion : Supabase Inc., données hébergées dans l'Union européenne (région Paris).
• Paiement des abonnements : Whop, Inc. (États-Unis).
• Génération d'images par IA : FASHN LTD (Royaume-Uni), dans le cadre de son accord de traitement des données. Seules les images nécessaires à la génération (photo de la pièce, portrait de référence du mannequin, visuel à retoucher) et vos consignes lui sont transmises ; FASHN ne les utilise pas pour entraîner ses modèles et efface les résultats de ses serveurs sous 3 jours au plus.
• Connexion avec Google (facultative) : Google LLC (États-Unis).
• Réservation des démos : Cal.com, Inc. (États-Unis).

Certains prestataires sont situés hors de l'Union européenne. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne concernant le Royaume-Uni, par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Durées de conservation

• Données de compte : pendant la durée du compte, puis 3 ans après le dernier contact à des fins de prospection.
• Contenus importés et visuels générés : pendant la durée du compte, puis supprimés sous 30 jours après sa clôture.
• Visuel que vous supprimez vous-même : le fichier est effacé immédiatement ; seule une trace technique (date, outil, statut) est conservée pour le décompte de votre quota, pendant la durée du compte.
• Demandes de démo (coordonnées, photos et visuels de démo) : 3 mois après la démo, sauf si vous créez un compte.
• Factures : 10 ans (obligation comptable).
• Journaux techniques : 12 mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à raphael.lenglet@orange.fr. Une réponse vous sera apportée sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Shaped met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle des accès, séparation des données de chaque client (chaque compte ne peut lire que ses propres données et fichiers), fichiers privés accessibles uniquement par des liens temporaires.

Cookies

L'usage des cookies est décrit dans la politique de cookies.